11
śnie m.in. brak dostatecznej unifikacji ustawodawstw krajowych w zakresie ochrony danych osobowych. Komisja Europejska uznała wobec tego, że Rozporządzenie, ze względu na jego bezpośrednie stosowanie w państwach członkowskich, będzie stanowić najbardziej odpowiedni instrument prawny służący do zdefiniowania ram ochrony danych osobowych w Unii, a w szczególności do zmniejszenia rozdrobnienia prawnego i zapewnienia większej pewności prawa przez wprowadzenie ujednoliconego zestawu podstawowych przepisów26.
2.1. Omawiając ustawę o ochronie danych osobowych należy wyjść od zdefiniowania samego pojęcia „dane osobowe”, ponieważ ten termin nie pojawiał się wcześniej w polskim ustawodawstwie.
Zgodnie z art. 6 ustawy o ochronie danych osobowych za dane osobowe uznaje się „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej” a osobą możliwą do zidentyfikowania „jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne”.
W świetle szerokiej definicji danych osobowych nie budzi wątpliwości, iż każda informacja („wszelkie informacje”) może być uznana za daną osobową, jeśli tylko prowadzi do określenia tożsamości osoby, bądź dotyczy osoby już zidentyfikowanej. Nie ma znaczenia przy tym, jaki jest to rodzaj informacji, jakie jest jej źródło, w jaki sposób informacja jest komunikowana bądź jaki jest zakres informacji (ile elementów czy danych wchodzi w jej zakres), byleby informacja (dana) charakteryzowała się dwiema cechami: musi dotyczyć osoby fizycznej oraz dotyczyć tożsamości (ustalonej lub do ustalenia)22. W Opinii w sprawie pojęcia danych osobowych28 przyjętej w czerwcu 2007 r. przez Grupę Roboczą 2929, przy wykorzystaniu której interpretowane są terminy wzorowane na zawartych w Dyrektywie 95/46 i w ustawodawstwach krajowych, zwraca się uwagę na to, iż pojęcie danych osobowych obejmuje dane zawierające wszelkie rodzaje informacji, zarówno dotyczących życia prywatnego i rodzinnego sensu stricto danej osoby, „jak i informacje dotyczące wszelkich działań przez nią podejmowanych, takich jak informacje dotyczące relacji zawodowych lub też zachowań ekonomicznych albo społecznych osoby” oraz że obejmuje ono informacje o osobach, niezależnie do ich pozycji lub stanowiska30.
Jakkolwiek ustawowe pojęcie danych osobowych zostało zakreślone szeroko, wątpliwości
26 Ze względu na stosunkowo bliski termin wprowadzenia Rozporządzenia, także do ustawodawstwa polskiego (2014-2015 r.) w niniejszym opracowaniu znajdą się także odniesienia do rozwiązań przyjętych w projekcie Rozporządzenia, z zastrzeżeniem jednak, że nie jest jeszcze znana ostateczna wersja projektu Rozporządzenia, co oznacza, że szczegółowe rozwiązania mogą przybrać inny kształt.
27 J. Barta, P. Fajgielski, R. Markiewicz: Ochrona danych osobowych. Komentaiz, Warszawa 2011, s. 339 i n.
28 Opublikowane:, http://ec.europa.eu/justice.
29 Grupa Robocza ds. Ochrony Osób Rzycznych w Zakresie Przetwarzania Danych Osobowych powołana podstawie art. 29 Dyrektywy 95/46, działająca jako ciało opiniodawcze Komisji Europejskiej.
30 Opinia w sprawie pojęcia, op. cit., s. 6-7.
koordynacja
aktywnej
integracji